Code_dmarc.telegraph.co.uk. 247 IN TXT "v=DMARC1; p=none; pct=10; rua=mailto:dmarc-dns@telegraph.co.uk" telegraph.co.uk. 153 IN TXT "v=spf1 a mx ip4:195.162.12.4 ip4:91.103.133.11 ip4:91.103.133.27 ip4:91.103.133.28 include:amazonses.com include:_spf.google.com ~all"airsar.asf.alaska.edu hat kein SPF gesetzt.
E-Mails selbst kommen von AWS VMs.
Wie auch immer hotmail da mit drinne hängt.
Wenn du weiter analysieren willst, dann kann ich dir gerne ein paar Daten zukommen lassen
aber da kam bestimmt noch einiges
Holy... (Und das sind ausschließlich die Reject-Einträge, dass dieses Postfach nicht vorhanden ist)
@timkoop jetzt habe ich auch Backscatter-Spam bekommen, mehrfach.
Die E-Mail Adresse wurde so nie verwendet (support@ - auf der Domain läuft ein Catch All).
Da muss man die Postmaster mal reporten.
Gestern kamen zwischen 14:59 Uhr und 15:19 Uhr insgesamt 27 Nachrichten airsar.asf.alaska.edu an. Alles auch an support@-Adressen von dreistelligen de-Domains, welche sich nur um eine Ziffer unterscheiden. Was danach noch kam weiß ich nicht, denn ich habe den catch-all deaktiviert (aber da kam bestimmt noch einiges).
Hi, ich habe mir Dieses Tut reingezogen und er macht das was ich möchte
Außerdem wird der Server (abgesehen von SSH-Keys) überhaupt nicht abgesichert.
Ich habe das Gefühl, das wird wieder eine kleine Popcorn-Geschichte.
ist es nicht selbstverständlich wenn es eine mögliche Lösung gibt? wir arbeiten hier ja in gewisser weise miteinander und nicht gegeneinander.
Nope, häufig hört man dann nichts mehr von den Leuten. Mit etwas Glück ein paar Monate später, dass es (nicht) funktioniert, aber die Lösung wird leider nicht immer geteilt.
Webhosting öffentliche IP
Das ist falsch, denn die IP vom Webhosting ist *nicht* die IP vom "Mailhosting". Web und Mail gehen über zwei verschiedene Server.
Den hier? https://www.netcup.de/bestellen/produkt.php?produkt=2432
Witzig, dass das Angebot auf netcup-sonderangebote.de mittlerweile als „verpasst“ gekennzeichnet ist, aber immer noch in den Warenkorb gelegt werden kann. Irgendwie sind die Dinge seit dem Website-Redesign noch inkonsistenter als zuvor.
Stimmt, danke. Ich dachte, dass der auch 12 Monate hat, aber getäuscht!
Aber der hat ja auch 12 Monate MVL/MVD, also sollte in der Zeit gefälligst nicht die G9 raus kommen
Da hat wohl jemand ein bisschen mitgelesen und will nur noch aller 6 Monate Geld haben, immerhin
Aber ich brauche doch den 2000er davon
Bilde ich mir das gerade ein oder ist die Like-Zahl wirklich zurück gegangen?...
Nein, ich habe nichts gemacht. Hast auch keine Punkte verloren, waren gerade 1508 und durch den Beitrag jetzt 1513.
Er ist nicht Profi durch die Likes sondern durch die Beiträge geworden.
Kannst mal meine Zahlen rechtes sehen.
Stimmt, denn 1350 Punkte durch die Beiträge decken natürlich die 1500 Punkte für den Profi.
Ich bin scheinbar gerade eben ein Profi geworden!
Moment, ich entferne eben alle meine Likes an dich.
Braucht jemand einen (ungepatchten) Empfänger für einen Logitech R400/R700/R800?
Welchen sonst?
und ja bei allen Servern und interfaces ist virtio
Da du kein sudo in deinem chroot haben wirst. Und occ läuft nur mit dem User www-data und dein hostingxxxx User wird keine Rechte dafür haben.
Wie kommst du denn darauf? Der www-data im Webhosting ist doch der hostingxxx-User.
Sudo brauchst du außerdem nicht, da via SSH/chroot direkt als der hostingxxx-User ausgeführt wird. Das sudo -u www-data dient nur, damit occ die Dateien von der Nextcloud auch mit dem entsprechenden Besitzer (also in der Regel www-data) bearbeitet, damit PHP am Ende keine Probleme hat.
Edit: Quelle:
You must run it as your HTTP user to ensure that the correct permissions are maintained
on your Nextcloud files and directories.
Da steht nichts von www-data.
Im CCP einloggen und dann auf der Startseite auf SCP klicken.
Habe sowas auch bekommen von postmaster@airsar.asf.alaska.edu. Die haben halt ihr Mailsystem nicht im Griff und sollten halt mal DKIM einführen
Jetzt kam was vom postmaster von Outlook, ich deaktiviere gleich die Domains auf dem Mailserver
Steht das nicht schon immer dort, seit es das SCP gibt?
Bilde ich mir zu mindestens ein.…
Wie gesagt - kann auch Zufall sein. (Was ich auch ein bisschen denke.)
Man kann es sich aber auch schön reden und sagen, dass der Gedanke für mehrere Medien schon ewig im Raum steht 
kleineren SSD- und etwas größeren Platten- Space gemeinsam in einem Produkt
Ist es sonst noch jemandem aufgefallen, dass im SCP unter "Allgemein" "HDD1" steht? Vielleicht ein Hinweis, vielleicht auch nur Zufall und direkt vom Hypervisor übernommen.
Langsam nervt es. Die Nacht kam noch eine Mail vom gleichen postmaster an die gleiche Adresse. Jetzt gerade kam erneut so eine Mail, dieses Mal von einem anderen postmaster (aber wieder edu-TLD) und an eine andere Domain von mir
Und die dritte Domain ist an der Reihe (dieses mal aber vorher abgefangen
)... Was geht denn hier ab?... Aber zu "bruteforcen" scheinen die nicht, denn die vorletzte Domain war x7x.de, die aktuelle ist x9x.de. Dazwischen fehlt jedoch was.
